数据保护声明
数据保护
概述
对于德国电信集团内的所有公司，保护客户、员工和他人的个人数据具有最高优先级。告知您我们将收集哪些个人数据、如何使用这些个人数据以及在此您有哪些选择对我们非常重要。
基于通用数据保护条例 (GDPR) 和约束性企业隐私规则 (BCRP)，我们为整个集团引入了有约束力的数据保护规则。该监管框架为在德国电信集团内处理个人数据提供了统一的内部规定
与此不同，对于希腊 OTE 集团的求职者，适用以下规则：OTE 集团的下属公司在共同框架下保护个人数据，即 OTE 数据保护准则。该准则适用于 OTE 集团下属的所有企业，除非其被德国电信股份公司的约束性企业隐私规则或类似的有约束力文本所取代。我们从技术上和业务上采取了广泛的预防措施，以免我们所保存的个人数据遭到非法访问和滥用。我们会定期检查和调整我们的安全方法以体现科技进步。
1. 收集哪些数据，如何使用这些数据及其将保存多久？
a) 技术特征：当您访问我们的网站时，网络服务器会暂时记录计算机的域名或 IP 地址、客户端的文件请求（文件名和 URL）、http 响应代码以及您从哪个网站访问我们。
记录的数据仅为了数据安全起见，特别是为防御对我们网络服务器的攻击企图而使用（GDPR 第 6 条第 1f 款）。其不会用于创建个人用户资料或转交给第三方，且最迟将在 7 天后删除。我们保留统计分析匿名化数据记录的权利。
b) 候选人档案：为了让您尽可能简单地申请不同空缺职位，您可以在首次申请时创建候选人档案，将其用于当前和所有其他申请。在候选人档案中将记录一般数据，如您的姓名和联系方式。您可以随时更改候选人档案中的信息。此外，每次申请时，还需回答有关您所申请的具体职位的特定问题。这些数据仅用于匹配相应职位。
在创建您的候选人档案时，您可以选择您的档案资料应在多大范围内可见。根据您的选择，哪些公司将获取对您个人数据的访问权限参见 https://www.telekom.com/global-careers-contact。您有三个选项来控制您的候选人档案在“可查看我的档案的人员:”设置下的国际访问：
- "全球任一公司招聘员" - 您的数据将被德国电信集团在世界各地的所有下属公司使用。根据您的选择，哪些公司将获取对您个人数据的访问权限参见 https://www.telekom.com/global-careers-contact；或
- "我的居住国家/地区的任何公司招募人" - 您的数据将被德国电信集团在您所居住国家的所有下属公司，以及被位于布加勒斯特/罗马尼亚的 Deutsche Telekom Services Europe Romania S.R.L. 您的数据仅用于招聘目的。在相应国家的哪些公司将获取对您个人数据的访问权限参见 https://www.telekom.com/global-careers-contact；或
- "仅限管理我所申请的职位的招聘员" - 您的数据仅用于您所申请的职位，并且仅对公布相关职位的公司或在该公司内部可见，以及对位于布加勒斯特/罗马尼亚的 Deutsche Telekom Services Europe Romania S.R.L.
Deutsche Telekom Services Europe Romania S.R.L. 是受德国电信集团在阿尔巴尼亚、德国、法国、希腊、英国、克罗地亚、马其顿、黑山、荷兰、奥地利、波兰、葡萄牙、俄罗斯、罗马尼亚、瑞士、斯洛伐克、西班牙、捷克共和国和匈牙利的下属公司委托的公司。根据您的选择，参与招聘流程的员工将获取对您在招聘流程中所输入数据的访问权限。除了人力资源部的员工，还包括上级领导，在一些情况下还有专业负责人。根据国家和您所申请的职位，您的数据可能被职工委员会的成员或重度残疾人代表机构的成员为行使其法律上的共同决定权而评估。如果筛选和招聘流程部分由经过谨慎挑选的外部服务提供者执行，则始终在委托数据处理合同的基础上进行。
这也适用于德国电信公司在欧盟范围内为统计评估创建的报告。在这些情况下，姓氏和名字以及关于您的申请的一般数据可以由指定的报告部门查看。
在您的候选人档案中有一个备注栏，招聘人员会在其中记录与特定申请无关的一般信息。 例如可能是您的首选工作地点或您的首选职责范围。备注栏根据您的口头许可由招聘人员填写。如果您不同意栏中内容，请通过您的招聘人员或通过相应国家的联系方式委托更改或删除：https://www.telekom.com/global-careers-contact
c) 候选人库：为了帮助您搜索集团中的合适职位，我们很乐意根据您的能力将您纳入我们的候选人库。这样我们就能让您注意到与您的档案匹配的空缺职位。为了我们能将您纳入候选人库，必须将您候选人档案的可见性设置为“在我的居住地国家”或“世界各地”。我们的人才热线 (jobs@telekom.de) 可随时为您提供您在哪个候选人库中的信息。
d) 特殊类别的个人数据：个人数据——包括在您所提交附件中的所有数据——仅用于招聘目的。特殊类别的个人数据仅有目的地并且仅在法律允许以及您所申请的职位有需要的情况下收集。
e) 一般数据保存期限：包含在您的申请中的数据在申请流程结束后最多保存 6（六）个月，前提是不适用其他国家特定的保管期限。后者在此准则的第 1 款，第 f) 项中列出。如果未事先被您删除，则候选人档案中的数据将保存 12（十二）个月，前提是在这些准则有关国家特定补充的条款中未指定其他期限或存在正在进行的申请流程。该期限在每次登录时重新开始计算。
f) 国家特定补充（仅当您在相应国家求职时有关）：在以下国家适用不同于第 1 款，第 e) 项中所提及期限的数据保存期限。这些期限适用于候选人档案以及申请，除非另有说明。
- 阿尔巴尼亚：12 个月
- 比利时：12 个月
- 巴西：不删除
- 中国：12 个月（候选人档案），6 个月（申请）
- 丹麦：6 个月
- 芬兰：6 个月
- 法国：12 个月
- 希腊：84 个月（候选人档案），12 个月（申请）
- 英国：12 个月
- 克罗地亚：12 个月
- 马来西亚：不删除
- 马其顿：12 个月（候选人档案），6 个月（申请）
- 墨西哥：12 个月
- 黑山：60 个月
- 挪威：6 个月
- 奥地利：12 个月
- 波兰：6 个月
- 罗马尼亚：12 个月
- 俄罗斯：不删除
- 瑞典：6 个月
- 瑞士：6 个月
- 新加坡：84 个月
- 斯洛伐克：12 个月
- 西班牙：12 个月
- 南非：12 个月
- 捷克共和国：24 个月
- 匈牙利：12 个月
- 美国：24 个月
2. 我的使用行为是否会被分析，例如为了广告或跟踪？
a) 营销和广告目的
您的数据仅用于德国电信集团内部的空缺职位。尤其不会将您的数据用于营销和广告目的。
b) cookie
我们网站仅使用技术上必需的 cookie，以确保为您提供最佳服务。为了您能浏览页面和使用主要功能，需要这些 cookie。那些 cookie 特定于会话，不包含个人数据，在会话结束时即被删除并且无法被拒绝。这些 cookie 的法律依据是 GDPR 第 6 条第 1b 款或针对第三国的 GDPR 第 49 条第 1b 款。
公司: 电信, SAP 作为服务提供商
目的: 登录和申请 , 网站功能
保存期限: 会话 cookie, 永久
处理国家: 德国
c) 其他企业的服务
Google
我们使用 Google Recaptcha 以便在我们网站上注册，我们还使用与 Google 云端硬盘的连接，以便您可以由此获取和上传数据。这些应用由 Google Inc. 公司（地址：1600 Amphitheatre Parkway，Mountain View，CA 94043，USA）运营。通过嵌入这些服务，您的 IP 地址将直接传输至 Google 并保存 cookie。您可以随时访问 https://www.google.de/intl/de/policies/privacy 了解 Google 的数据处理条款和反对该处理。
Dropbox
我们使用与 Dropbox 服务的连接，以便您可以在申请过程中由此获取和上传数据。该应用由 Dropbox International Unlimited Company 公司（地址：One Park Place，Floor 5，Upper Hatch Street，Dublin 2，Irland）运营。通过嵌入该服务，您的 IP 地址将直接传输至 Dropbox 并保存 cookie。您可以随时访问 https://www.dropbox.com/privacy 了解 Dropbox 的数据处理条款和反对该处理。
3. 在哪里可以找到对我重要的信息？
本数据保护声明概述了适用于德国电信股份公司在该门户网站上的数据处理事项。
有关数据保护的更多信息参见：
- Telekom.com - 数据保护和数据安全
(https://www.telekom.com/de/verantwortung/datenschutz-und-datensicherheit/datenschutz) - Telekom.de - 数据保护声明
(https://www.telekom.de/datenschutzhinweise)
4. 谁负责数据处理？如果我对电信公司的数据保护有疑问，谁是我的联系人？
数据控制者是德国电信股份公司。如有疑问，您可以联系我们的客服或我们的数据保护官，Dr. Claus D. Ulmer 先生（Friedrich-Ebert-Allee 140，53113 Bonn，datenschutz@telekom.de）。
5. 我有哪些权利？
您有责任确保您所提供的数据是适用且正确的。您可以随时检索您帐户中的个人数据。除了在 HR Suite 的数据保护声明中授予您的权利，您还有以下权利：
a) 要求知悉所处理数据的类别、处理目的、可能的数据接收者、计划的保存期限（GDPR 第 15 条）。
b) 要求更正或补充不准确或不完整的数据（GDPR 第 16 条）。
c) 随时撤回已授予的同意，并对未来有效（GDPR 第 7 条第 3 款）。
d) 出于与您的特殊情况有关的原因，反对基于合法权益应进行的数据处理（GDPR 第 21 条第 1 款）。
e) 在某些情况下，根据 GDPR 第 17 条要求删除数据——特别是在数据不再为指定目的所需或遭到非法处理，或者您根据上述第 (c) 项撤回同意或根据上述第 (d) 项声明反对的情况下。
f) 在某些条件下，要求限制数据，如果无法删除或删除义务有争议（GDPR 第 18 条）。
g) 数据可转移权，即您可以结构化的、常用的和机器可读的格式（如 CSV 格式）获得您提供给我们的您的个人数据，并在必要时转移给他人（GDPR 第 20 条）。
h) 向主管监督机构就数据处理提出申诉（针对电信合约：联邦数据保护与信息自由专员；其他：北威州数据保护与信息自由专员）。
对于申请马来西亚职位的求职者：
i) 根据 2010 年个人资料保护法案（Personal Data Protection Act 2010，以下简称“ACT”）第 6 条第 1 款给予批准，据此数据使用者可以为了建立雇佣关系而保存和处理个人数据。
欲行使上述权利之一（除了诉诸法院之权利），必须由数据主体以书面形式通过以下电子邮件地址向控制者申请：recruiting.privacy@telekom.de。控制者必须在收到此类申请后一个月内告知已采取的措施/所请求的信息。
6. 适用法律
适用于处理您的申请的法律取决于候选人库的选择以及收到您的职位申请的法人实体。在欧盟，适用 GDPR 或相应的国家特定法规。在其他国家，适用下列法律法规。
- 阿尔巴尼亚：经 2012 年 4 月 26 日第 48/2012 号法律修订的 2008 年 3 月 10 日第 9887 号法律“关于个人数据保护”
- 中国：在香港，《个人资料（私隐）条例》(Personal Data (Privacy) Ordinance) (Cap 486)；在中华人民共和国，当前适用的个人信息保护法
- 克罗地亚：Zakon o zaštiti osobnih podataka (NN 106/12)
- 马来西亚：个人资料保护法案 (Personal Data Protection Act)，2010 年
- 马其顿：个人资料保护法 (Law on personal data protection)
- 墨西哥：Ley Federal de Protección de Datos Personales en Posesión de los Particulares（关于保护私人所有的个人资料的联邦法）
- 黑山：个人资料保护法 (Personal Data Protection Law)（黑山官方公报第 44/12 号）
- 波兰：1997 年 8 月 29 日关于个人资料保护的法律
- 俄罗斯：2006 年 7 月 27 日第 152-FZ 号联邦法“关于个人数据”
- 瑞典：数据保护法 (1998:204)
- 新加坡：2012 年个人资料保护法案 (Personal Data Protection Act)
- 南非：2013 年个人信息保护法案 3 (Protection of Personal Information Act 3)
- 美国：201 CMR 17.00: M.G.L. c. 93H
7. 德国电信股份公司会将我的数据转交给谁？
给委托处理者：我们在法定框架下委托其处理数据，GDPR 第 28 条（服务提供商、履行辅助人）。在这种情况下，电信公司仍然有责任保护您的数据。
基于法律义务：在某些情况下，我们负有将某些数据转移给提出请求的政府机构的法律义务。
国家特定补充（仅当您在相应国家求职时有关）：
斯洛伐克（Deutsche Telekom Systems Solutions Slovakia s.r.o / Deutsche Telekom IT & Telecommunications Slovakia s.r.o. 和 Deutsche Telekom Service Europe Slovakia s.r.o）
您的姓名以及您的电子邮件地址由我们的合同伙伴 HireVue Inc.（位于 10876 S. River Front Parkway，Suite 600，South Jordan，UT 84095 USA）进一步处理。您的数据保存在位于爱尔兰都柏林的计算中心。您的其他个人数据仅经您同意后才在 HireVue 平台内处理。
德国
作为申请过程的一部分，为了评估您的大学学位，您的大学名称、大学学位、科学领域/主修科目、最终成绩和毕业年份可能会被我们的承包商Candidate Select GmbH, Raderberger Str. 173-175, 50968 Cologne, Germany处理（您的名字和姓氏不会被转发给我们的承包商）。您的数据将被储存在欧盟的一个数据中心。
在招聘过程中，我们还使用服务提供商Eightfold AI Inc，地址为2625 Augustine Drive, Suite 601, Santa Clara, CA 95054, USA。您的申请数据可能会由Eightfold AI Inc进一步处理。如果您没有正在进行的申请，但已在候选人档案中将您的数据可见性设置为 "全球任一公司招聘员", "我的居住国家/地区的任何公司招募人"（请参阅1b描述），则您的候选人档案数据（例如，您的联系方式和简历）将由我们的合同伙伴Eightfold AI Inc进行处理。如果您在简历中提供了到您的业务网络档案的链接（例如LinkedIn），则此档案中的数据也可以在Eightfold中进一步处理。您的数据将仅存储在欧盟境内的数据中心中。
8. 在哪里处理我的数据？
在德国和其他欧洲国家处理您的数据。如果您的数据在特殊情况下也在欧盟以外国家（所谓的第三国）处理，那么前提是
a) 您对此明确表示同意（GDPR 第 49 条第 1a 款）。 （大部分欧盟以外国家的数据保护级别不符合欧盟标准。这尤其涉及政府机关的广泛的监督和控制权，例如在美国，政府机关会过度干预欧洲公民的数据保护，
b) 或者这对于我们为您提供服务是必需的（GDPR 第 49 条第 1b 款），
c) 或者这是法律要求的（GDPR 第 6 条第 1c 款）。
此外，只有当通过某些措施确保存在适当的数据保护级别时（例如欧盟委员会的充足性决定或所谓的适当保证，GDPR 第 44 条及后续条款），才能在第三国处理您的数据。
9. 数据保存
这些数据以加密的形式存储在德国的SAP AG数据中心，代表德国电信公司。
10. 数据访问
根据您所选择的候选人库，负责德国电信集团空缺职位招聘的人员有权访问您的数据。位于布加勒斯特/罗马尼亚的 Deutsche Telekom Services Europe Romania S.R.L.，以及参与招聘流程的所有其他公司担任符合数据保护法规定的数据处理者。通过委托数据处理合同确保遵守所有保密和安全标准。有权访问您的数据的员工不得将其用于其他目的，并负有保密义务。通过加密传输和保存防止您的数据遭到未经授权的访问。标准化的数据保护和安全理念，包括角色和批准理念、数据备份理念以及物理安全措施，保证适当的数据保护级别。
© Deutsche Telekom AG - March 2024